JuniperSRXVR-创新互联

主要应用:双出口网关,替代策略路由;MPL ×××;等于思科的vrf,实现路由的网络隔离

网站建设哪家好，找创新互联公司！专注于网页设计、网站建设、微信开发、成都小程序开发、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了港闸免费建站欢迎大家使用！

全局路由表和虚拟路由表也是可以互相灌

一,配置:(zones:DMZ--Inside2)

1) 创建虚拟路由器,并放入接口

edit routing-instances [DMZ-Inside2]

set instance-type virtual-router

set interface ge-0/0/4.0

set interface ge-0/0/3.0

2) 测试直连网络连通性DMZ,Inside2

run ping routing-instances [DMZ-Iside2] 10.1.2.1 //直接ping的话,是找的全局路由表

run ping routing-instances [DMZ-Iside2] 192.168.1.1

3)创建Zone间策略:Security Policis(放行流量DMZ--Inside2)

edit security policies from-zone DMZ to-zone Inside2

edit policy [Permit-ICMP]

set match source-address any

set match destination-address any

set match application junos-ping

set then permit

edit policy [Permit-Telnet]

set match source-address any

set match destination-address any

set match application junos-telnet

set then permit

#show security policies

edit security policies from-zone DMZ to-zone Inside2

#rename policy [Permit-ICMP]to [Permit-ICMP-And-Telnet]

5)DMZ区域的PC机ping 1.1.1.1,telnet 1.1.1.1,查看连通性,及其走的是否是VR(Routing-Instance)

ping 1.1.1.1

4) 查看命令

run show route //查看全局路由表和虚拟路由表

二,配置(Inside1路由器启lo:1.1.1.1;Inside2路由器启lo:1.1.1.1)

全局配置静态路由 to Inside1

set routing-options static route 1.1.1.1/32 nex-hop 10.1.1.1

#show routing-options

虚拟路由器配置静态路由 to Inside2

edit routing-instance [DMZ-Iside2] routing-options

set static route 1.1.1.1/32 next-hop 10.1.2.1

#show routing-instance

#run show route //查看全局路由表和虚拟路由表

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

网站题目：JuniperSRXVR-创新互联
标题链接：http://scyanting.com/article/dehhcj.html

JuniperSRXVR-创新互联

其他资讯